人工智能技术在智能投顾中癿应用 神州泰岳 张瑞飞 金融资讯大数据服务 用智慧发现信息价值 Discover information 用智慧发现信息价值 Discover information 金融资讯大数据 利用人工智能分析挖掘技术，针对金融市场信息获取和分类需求，实现金融资讯大数据癿采集、检索、 路透、万得、彭博、 合作机构数据（保 险、证券等） …… 网页、社交媒体、 论坛 …… 第三斱数 据 文档、图片、影 音 …… 资金、财务、信 贷、员工…… 用智慧发现信息价值 Discover information 日志、交易报文 … … 宏观数据 GDP( 国内生产总值 ), 变劢率 ;CPI( 居民消费价格指数 ), 变劢 率 ;PPI( 工业生产价格指数 数据采集 数据采集范围可定制 用智慧发现信息价值 Discover information 数据范围 数据范围 Discove r 用智慧发现信息价值 information 大数据 ODS 存储区 内存网 格 （ Ignit e ） 数据 分析

方接入网络攻击目标单 位 搜索多网卡主机、 4A 系 统、网闸等设备纵向渗 透 攻击供应链，挖掘漏洞 或利用已分配权限进入 内网 攻击手机 App 、微信小 程序等移动应用获取权 限 发现堡垒机漏洞，通过对集控系统的控制 实现以点打面 堡垒机漏洞 攻击者获取邮件账号权限，潜伏并查看邮 件中明文发送的敏感信息，也可利用管理 员账号或者领导账号发起钓鱼邮件 同权利用 攻防演 攻陷后同工同息，利用内部人员权限秘密渗透，攻击过程极难发现。 二是难以防范零日漏洞攻击。攻击方使用零日漏洞武器针对 VPN 、邮件系统、 JAVA 应用等互联网暴露面展开 攻击，可以直接撕破防守方的正面防线，大大缩短了攻击路径，快速取得战果。 三是互联网信息泄露严重。攻击方通过踩点与信息搜集，在百度文库、 Github 、 fofa 、求职 APP 第三方共享 平台发现大量敏感信息，为寻找攻击突破口提供了便捷，进而成功拿下多个重要成果。 基本上是 零防御、零感知状态，攻击方基本发现即可将其控制。 3.防守思路 防守工作面临的现实困境 管理困境 技术困境 部分人员安全意识有待提高 安全专业技能有限 组织协调难度较大 资产暴露、泄露信息不清晰 各类漏洞难以防范 现有安全监测手段局限性 供应链监管困难 应急处置效率低、执行难 防守服务目标 发 现 内 部 隐 患 发现企业内部关键信息基础设施存在的突出问题

探索阶段 多数由政数局 / 大数据局主导建设，实现了数据打通、专题 设立跨部门协同组织和机制，推进问题从发现到闭环的打通，实现跨部门协同处置 建设、联动指挥的能力建设 （如上海设立专班，联合城运中心、大数据中心及委办局联合建设） 建立数据上报和治理保障机制，确保数据上的来 • 形成专班工作方案，要求委办局主导业务闭环设计 • 制定监测预警、研判分析、联动指挥等相关处置工作 流，包含责任划分、流转机制、会议会商、月报专报 等，形成问题从发现到闭环处置机制 • 提供费用、场地、技术等流程保障，满足运营新增需 求管理、特性迭代升级等要求 • 对各委办局、各区 / 街镇等进行加减分考核，包含组 织、机制建设、数据归集、交办工作、预警处置等 委 局 局 局 组织 + 机制保障：一把手牵头，委办局充分参与，建工作流程和考核机制 组织保障：一把手亲自抓，委办局充分参与 机制保障：建设和运营流程机制，保障发现问题到解决问题 市长 / 书记任组长，一把手亲自抓，建设领导小组 建设推进工作组：成立专班，各委办局参与设计、建设 成立运营实体组织：成立城运中心、指挥中心等实体组织， 组成还应包含委办局、技术运营人员等

关键应用： • 计划执行统计 • 问题整改分析 • 审计成果分析 • 内控预警分析 关键应用： • 审计机构管理 • 审计人才档案 • 计划编制与送审 • 审计立项与项目变更 • 审计发现问题整改管理 • 组织、人员、项目评价 关键应用： • 在线发送审计通知 • 审计工作实施方案 • 审计成果在线管理 • 工作底稿及补充信息管理 • 审计报告在线征求意见 • …… 审计决策中心 内控合规平台 审计集成平台 审计支持平台 基础环境 系统支撑 应用层 展示层 审计项目台账 项目进度 审前调查 审计工作底稿 审计证据 审计报告 内控预警 内控检查 内控评估 审计发现 控制点管理 后续审计 内控优化 会计系统 工程系统 其他信息系统 计算机审计 手工审计 协同工作 沟通与交流 企业征信 审计知识库 法规库 CDP 数据平台 审计决策门户 审计整改台账 正在实施 审计绩效考核 外审人员档案 计划查询 审计台账查询 审前调查 审计疑点记录 审计意见 整改回复 审计疑点分析 考评结果查询 审计人才查询 正在实施项目 审计发现记录 审计建议 审计发现分析 审计机构考核 审计补充信息 审计工作底稿 审计底稿分析 项目人员考核 项目归档 审计证据 审计整改分析 审计作业系统（外部） CIP 集成平台 营销 系统 工程 系统

态势感知 辅助决策 联动指挥 监测预警 业务流 数据流 数据流 ① 督办 现阶段 数据打通、专题建设、联动指挥的能力建设，多由大数据局 主导 探索阶段 设立跨部门协同组织和机制，推进问题从发现到闭环的打通，实现跨部门 协同处置 ① 没有打通问题闭环流程 ② 预警 / 告 警 ① 督办 ① 通过专题数据的分析和预测，触发督办，促进专项问题督办闭环 ② 以城市运行体征指标为标准，监测并触发告警，促进日常问题处置闭环 促进就业 教育资源 养老资源 公 共 安 全 安全态势 安全生产 食品安全 防洪排涝 政 务 服 务 政务改革 个人服务 法人服务 营商环境 统一门户 / 统一认证 18 建设思路 - 以发现城市问题和成效、解决问题为导向，聚集三类场景 需跨委办协同处置问题 • 来源于多委办数据，涉及 多委办协同处置，如人群 拥挤、学位饱和度等 反映成效和差距 • 城市 KPI ，如苏州全年空 规 xx 市“一网 划 统管” 国家十四五 xx 市十四 五 各委办局目 标分解到执 行 监 城市运行体 督 征监测 核心理念 设计思路： 3 类场景 体征 数据采集 数据模型 发现问题 风险派发和处置 计算 床位平均饱 和度 阈值判断 高风险：饱和度 >100% 中风险：饱和度 90%~100% 低风险：饱和度 <90% 快递 运单地址、姓 名、电话数据

网络安全法 等级保护 2.0 边界 安全 出口边界安全 访问控制、链路负载、入侵防护、恶意代码防护等… 安全域隔离 安全域隔离、业务安全边界… 宏观辅助决策，微观有效威胁 失陷业务发现、失陷主机发现、 UEBA 、潜伏威胁黄金眼、主机外发行为检测、勒索检测、挖矿检测、安全事件检测 企业安全战略规划 端点检测响应系统（ EDR Endpoint Detection & Response） 网络安全法 等级保护 2.0 边界 安全 出口边界安全 访问控制、链路负载、入侵防护、恶意代码防护等… 安全域隔离 安全域隔离、业务安全边界… 宏观辅助决策，微观有效威胁 失陷业务发现、失陷主机发现、 UEBA 、潜伏威胁黄金眼、主机外发行为检测、勒索检测、挖矿检测、安全事件检测 企业安全战略规划 端点检测响应系统（ EDR Endpoint Detection & Response） 风险预估 安全培训 应急响应 服务组织 安全技术体系：云端安全 - 互联网业务托管服务 返回维护站点 IP 地址 用户网站:www.xxx.xx 实 时 监 测 7*24 a. 分钟级 发现 b. 毫秒级 替换 c. 微信 \ 电话同 步告警 404 页面 • 托管式防护与响应 • 攻防专家应急对抗：金牌防御，每年两次，每次 15 天，带宽 50M 安全技术体系 - 边界安全：合理划分安全域

基于技术与业务规则 基于技术与业务规则 基于机器学习模型 基于机器学习模型 根据故障告警及所配置的周期性任 务等明确的指令自动执行运维工作 基于趋势型等规则，根据指标数据 自动发现故障并自动执行修复工作 基于历史故障与日志等数据，通过自 学习模型发现潜在问题与风险并自行 处理 构建 IT 一体化运营能力 构建 IT 一体化运营能力 构建从基础设备、系统、业务的统 一监控，实现业务系统全面运营 CMDB 云管平台 一体化 可视化 15 15 总体蓝图 IT 统一智能运营管理 IT 物联网 大数据 云计算 智能故障分析 大屏统一监控 快速故障修复 信息推送与告警 故障报告 数据汇集 深度分析 发现故障 / 风险 数据分析 可视化展示 信息推送 报表管理 资源管理 智能监控 运维流程管理 操作管理 运营分析 调整算法 查收报告 整体监控 信息配置 处理告警 处理故障 设置任务 数据采集 风险）智能化监控，及自主化运维能力，不仅可以及时发现各类故障以及潜在的 故障风险，还可以在确诊故障后进行主动的故障修复处理，实现 IT 运维工作的智能化与自主化。 监控数 据采集 指标数 据清洗 故障告 警监控 设备故 障告警 故障风 险告警 智能故 障诊断 故障原 因确诊 自动故 障修复 人工故 障修复 人工风 险确认 告警事件库 故障库 人工故 障处理 发现 故障 识别 风险 智能风

智慧城市顶层设计方法论 智慧城市 问题导向 数据为中心 发现问题 解决问题 以人为核心 全面感知 众包——发现看得见的问题 数据开放——发现看不见的问题 与利益相关方一起寻找解决办法 城市数据集成与动态分析平台 城市数据运营 7 原则 智慧城市：问题导向，以数据为核心  发现问题 城市的问题归根结底是城市里生活的人的问题。所以要更好地发现 问题，首先是要以人为核心出发。 以人为核心， 以人为核心，不是从顶层帮“人”规划，替人解决问题，而是需要是 把人纳入到城市治理的体系中，让其参与问题发现、参与解决方案 制定的过程。  以人为核心 国际案例：伦敦市的智慧城市规划《智慧伦敦 2020 》 《智慧伦敦 2020 》的第一句话就是“伦敦市民是核心（ Londoners at the core ）”，其指出“要成功，‘智慧伦敦’必须把市民和企业放在中心—这样伦 敦市民才能驱动那些让伦敦成为一个更伟大的城市的创新。” 智慧城市：问题导向，以数据为核心  发现问题  以人为核心 同衡案例：大数据人口分布与人流研究 • 把时间维度放进城市空间分析，重新理解城市中人的活动 同衡案例：智慧阜平总体规划 • 在国家级贫困县阜平，以人为核心，运用互联网平台和大 数据分析等现代信息技术，实现精准扶贫 • 聚焦民生，发展智慧医疗、智慧教育等服务 智慧城市：问题导向，以数据为核心  发现问题  全面感知 利用多模

外开 放功能与数据 智能诊断 基于机器学习生成动态基线，网络 访 问状态、网元指标智能检测、分 析、 定位恢复 网络可视 网络架构、拓扑、网元状态、访问路 径可视化 运维自动 从网络发现、更新、健康度计算、应 急、配置管理全流程自动化 星 空 雷 达 网 络 AI 分 析 平 台 4个维度 2 大场 景 类数据 3 1 个平 台 星空雷达网络 AI 分析平 台 Underlay/Overlay 知拓扑。帮助运维人员快速判断应用故障是 否与网络有关。 全局网络拓扑 网元自动发现： 基于网络运行数据生成网 络拓扑 ，从架构、 区域、设备到链路整体可 视化 ，包括网元指标、端口、 日志等视图 ， 覆盖边界网络 ，实时发现网络异常接入。 设备响应矩阵 子网聚合展示：对全网所有子网状态进行实时探测， 按网段对资产进行聚合， 按网段对资产进行聚合， 以网络存活度、平均响应 时延、平均丢包率等指标进行监测 ，为运维人员提 供实时和历史数据参考。 网络路径发现 端到端路径发现：基于数字化网络平面、进行端到 端路径仿真推演 ，根据网络静态、动态数据等自 动 生成任意 IP 间网络访问所经过的设备、链路 ，回 溯路 径中任意时间的网元监测指标 。 星空雷达网络 分析平 台 AI 网络拓扑： 自动生成全局、局部、子网、

机制来支撑校园安全工作实施。具体有： 全员参与的隐患发现、专人专岗的网格化 日常排查、专业人员的专项检查以及通过 视频监控进行的网络巡检，提供手机拍照、 录音、录像、描述等多种方式的隐患上报； 通过手机扫描二维码或者利用 NFC 感应技 术直接对安全关键点进行日常巡检；提供 支持打分排行的专项检查；提供了隐患从 发现到解决的实时动态处理流程。 安全管理——隐患发现 全员参与隐患发现用户可以通过手机或 PC 定了标准（检查频次标准和检查内容标准）。领导可以对巡检任务完成情况进行查看，及时发现未检查 的项目和检查出来的问题。为单位的日常工作带来了使用、管理之便。同时巡检和隐患配合使用，巡检 中发现的问题可以直接转换成隐患然后走隐患处理流程，以尽快的将问题进行解决。 安全管理——专项督查 管理机构进行安全检查安全管理部门领导可以通过手机进行管辖范围内单位的安全智能检查。将发现的 问题进行扫码记录或直接拍照、录像、录音进行记录 隐患抓图 隐患入库 视频监控网络巡查安全管理部门领导可以通过手机 APP 查看学校重要区域的视频监控的方式进行 网络巡检，查看过程中发现问题可以及时抓图并上报到隐患库。 安全管理——隐患处理 便捷操作，随手记录，数据留痕，不留死角 安全隐患随手拍、实时查，发现问题立即指派责任人整改，隐患处置全过程清晰可见，便于掌握 安全隐患处置进度。 安全管理——隐患态势 根据隐患数量按照颜色深浅显示隐患分布地图